Box et Netskope DRM

Les étiquettes de classification vous permettent de créer, de modifier et de supprimer les identifiants de classification de sécurité pour le contenu dans le déploiement de Box de votre organisation. Les étiquettes de classification vous permettent de classer les fichiers en fonction de leur sensibilité et d'appliquer les politiques d'accès associées à ce niveau de sensibilité. Les étiquettes de classification vous aident à identifier les informations sensibles et à encourager un comportement plus intelligent lorsque des personnes manipulent ce contenu.

Box vous permet de créer jusqu'à 25 étiquettes de classification différentes. Les fichiers et les dossiers ne peuvent recevoir qu'une seule étiquette de classification à la fois. Vous pouvez définir quels rôles d'utilisateurs sont autorisés à modifier les étiquettes de classification des fichiers et des dossiers.

Lorsque les utilisateurs prévoient un fichier ou un dossier auquel une étiquette de classification a été appliquée, l'étiquette et la description sont affichées dans la barre latérale de droite, comme dans l'exemple suivant :

L'étiquette de classification apparaît ici, sous Détails dans la barre latérale de droite, ainsi qu'à côté du nom du fichier dans Aperçu lorsque les utilisateurs sélectionnent ou prévoient le contenu. La définition, sous l'étiquette dans la barre latérale de droite, est l'endroit où vous pouvez inclure des informations décrivant la classification de manière plus détaillée.

Prerequisite:

Autoriser l'application Netskope sur la console d'administration Box

En tant qu'administrateur/co-administrateur, vous devez autoriser l'application Netskope sur Box afin que Netskope puisse effectuer des appels API vers Box. Vous pouvez utiliser un compte administrateur de boîte ou un compte co-administrateur pour accorder l'accès à la protection des données de l'API.

1. Connectez-vous à votre compte Box en utilisant l'utilisateur administrateur ou co-administrateur et cliquez sur Admin Console.
2. Navigate to Admin Console > Apps > Custom Apps Manager. Under Server Authentication Apps, click Add App. Under Client ID, enter the following API key:
   • 6id7lc5mv8j4eultjlo9d45z88qmv5xk – This is the Netskope JWT app.

Setup

1. Aller à Settings > Manage > Sensitivity Label Integration

   

2. Cliquez sur Setup Instance > Box, entrez le Instance Name, et cliquez sur Grant Access.

   

3. Cliquez sur … sur le côté droit de votre instance nouvellement configurée et cliquez sur View and Edit.

   

4. Order est un moyen pour les clients de configurer et d'attribuer une priorité aux étiquettes de classification. C'est important car Box ne permet pas d'accorder une priorité aux étiquettes. 25 est le chiffre le plus élevé et 1 le plus bas.

   Le numéro associé dans le champ Order est utilisé pour l'évaluation de la politique lors de l'application des étiquettes en tant qu'action politique.

   Ce champ Order est facultatif et si la priorité n'est pas définie, l'ordre alphabétique sera suivi pour l'évaluation des politiques. Deux étiquettes ne peuvent pas avoir le même Order.

   Pour le site CASB API, plusieurs politiques peuvent être déclenchées. Si les actions politiques sont différentes, la priorité détermine l'action qui sera appliquée. L'action politique sera appliquée à l'adresse Order la plus élevée.

   

Création d'une politique de protection des données de l'API

Policy Creation

Pour créer une politique :

1. Naviguez vers Policies -> API Data Protection -> Next-Gen -> New Policy.

2. Pour App Instances, sélectionnez votre instance Box .

3. Choisissez le site label qui doit être appliqué

Classification Limites de l'étiquette

Le tableau suivant décrit les limites des étiquettes de classification.